27 марта 2015
ИС России защитит Единая система обнаружения и предупреждения компьютерных атак
В России создается единая система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ. Об этом говорится в опубликованной выписке из «Концепции государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации», опубликованной на сайте Федеральной службы безопасности. В частности, там сообщается, что в России данная задача будет решаться посредством единого, централизованного, территориально-распределенного, специализированного комплекса.
Обмен информацией о компьютерных инцидентах с юридическими лицами, операторами связи, уполномоченными органами иностранных государств и международными и неправительственными организациями будет осуществлять Национальный координационный центр по компьютерным инцидентам.
Планируется создание системы центров обнаружения, предупреждения и ликвидации последствий компьютерных атак в регионах.
Главными задачами система обнаружения и предупреждения компьютерных атак являются:
-
выявление признаков проведения компьютерных атак;
-
определение источников, методов и способов компьютерных атак;
-
разработка методов и средств обнаружения компьютерных атак;
-
предупреждение и ликвидация последствий компьютерных атак;
-
формирование детализированной информации об информационных ресурсах РФ;
-
прогнозирование ситуации в области обеспечения информационной безопасности России.
Система обнаружения и предупреждения компьютерных атак будет обеспечивать:
-
оперативное реагирование на компьютерные атаки;
-
анализ компьютерных инцидентов;
-
меры по ликвидации последствий инцидентов в информационных ресурсах РФ;
-
сбор и анализ сведений об уязвимостях программного обеспечения и оборудования.
В рамках системы должно быть налажено оперативно-тактическое взаимодействие между ее участниками:
-
правоохранительными органами;
-
владельцами информационных ресурсов РФ;
-
операторами связи;
-
интернет-провайдерами.
Концепция разработана на основании доктрины информационной безопасности Российской Федерации и указа президента РФ от 15 января 2013 года «О создании государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации».
